docker私有仓库Harbor

2019-01-31 15:56:15 阅读：230 来源： 互联网

标签：compose Harbor 私有 cert harbor docker data

一、相关软件下载和安装

#Docker安装
wget  -O /etc/yum.repos.d/docker-ce.repo   https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum install docker-ce -y
systemctl start docker && systemctl enable docker
#Docker-compose安装
curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
#Harbor下载
wget  --continue https://storage.googleapis.com/harbor-releases/release-1.6.0/harbor-offline-installer-v1.6.3.tgz
tar xf harbor-offline-installer-v1.6.3.tgz
cd  harbor

二、Harbor配置

#为配置https，先生成证书
mkdir -pv /data/cert/
openssl genrsa -out /data/cert/server.key 2048
openssl req -x509 -new -nodes -key /data/cert/server.key -subj "/CN=10.6.19.40" -days 3650 -out /data/cert/server.crt #如果是主机名则替换ip
ll -a  /data/cert

#编辑配置
#vim harbor.cfg
hostname = 10.6.19.40 #或使用可以解析的主机名
ui_url_protocol = https
ssl_cert = /data/cert/server.crt
ssl_cert_key = /data/cert/server.key

#执行安装harbor会根据当前目录下的docker-compose.yml开始下载依赖的镜像，检测并按顺序启动各服务
./install.sh
#同时安装漏洞扫描
#./install.sh --with-clair
#查看初始admin账号密码，打开https://10.6.19.40登录
cat harbor.cfg |grep harbor_admin_password
其他可选配置

#修改端口为8080
#vim docker-compose.yml
ports:
      - 8080:80

三、Harbor管理

#使用docker-compose管理(必须与docke-compose.yml在同一目录)
docker-compose --help
sudo docker-compose stop
sudo docker-compose start
sudo docker-compose ps
#要更改Harbor的配置，先停止现有的Harbor实例并进行更新harbor.cfg
docker-compose down -v
vim harbor.cfg
#然后运行prepare脚本来填充配置。最后重新创建并启动Harbor的实例
./prepare
docker-compose up -d
#docker-compose -f docker-compose.yml up -d
#删除Harbor 的容器，同时保留图像数据和Harbor的数据库文件在文件系统上：
docker-compose down -v
#删除Harbor 的数据库和图像数据（为了干净的重新安装）：
rm -r /data/database
rm -r /data/registry

四、Harbor镜像管理

1、Harbor新建test项目

2、客户端设置：

#vi /etc/docker/daemon.json
{
  "registry-mirrors": ["https://dwsyrsrh.mirror.aliyuncs.com"],
  "insecure-registries": ["10.6.19.40"]
}

3、重启docker，登录镜像仓库

systemctl restart docker
docker login 10.6.19.40

4、打标签，上传镜像到仓库

docker tag mysql:5.6 10.6.19.40/test/mysql:5.6
docker push 10.6.19.40/test/mysql:5.6
#docker pull 10.6.19.40/test/mysql:5.6

五、复制镜像

1、在仓库管理新建目标

2、在复制管理新建规则

六、漏洞扫描的安装

./prepare --with-clair
docker-compose down
docker-compose -f docker-compose.yml -f docker-compose.clair.yml up -d

标签：compose,Harbor,私有,cert,harbor,docker,data
来源： http://blog.51cto.com/9473774/2348201

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

docker私有仓库Harbor